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LSP en Patriot Act 


Geachte mevrouw Schippers, 

In uw brief van 7 februari 2013 informeert u het CBP over de lopende overeenkomst tussen de 
VZVZ en CSC in verband met de borging van de naleving van de Wet Bescherming 
persoonsgegevens. Ik dank u voor uw brief en informeer u graag over de mogelijkheden van het 
CBP om als toezichthouder op de naleving toe te zien. 

In uw brief geeft u aan dat CSC, dat het LSP heeft gebouwd en beheert, eventuele aanwijzingen 
van toezichthouders dient te op te volgen en dat de naleving van de Wbp als voorwaarde is 
opgenomen in de overeenkomst tussen de VZVZ en CSC. Een eventuele overtreding van de Wbp 
door CSC wordt in de overeenkomst aangemerkt als wanprestatie en reden voor ontbinding van 
het contract. 

Daarbij zij opgemerkt dat bij een vordering van gegevens door een buitenlandse mogendheid op 
basis van wetgeving met extraterritoriale werking (zoals de Patriofs Act), dit meestal 
gecombineerd wordt met een verplichting tot geheimhouding van die vordering. Als CSC 
derhalve aan zo'n vordering onderworpen zou worden, dan zal CSC dit niet kenbaar kunnen 
maken, noch aan de verantwoordelijke (VZVZ) noch aan de toezichthouder (CBP). Zowel voor de 
VZVZ als het CBP geldt in dat geval dat zij dan ook niet van hun bevoegdheden gebruik zullen 
kunnen maken. 

Mede tegen die achtergrond wijs ik u er op dat het ten allen tijde de verantwoordelijkheid van de 
VZVZ zelf is om te bepalen of de inschakeling van een bedrijf zoals CSC als bewerker zodanige 
risico's voor de naleving van de Wbp met zich brengt dat de contractuele relatie niet kan worden 
voortgezet of aangepast moet worden. 

In de verwachting u hiermee voldoende te hebben geïnformeerd. 
Hoogachtend. 

Voor het College bescherming persoonsgegevens. 


mr. W.BAh. TJbmesen 
Colleg/iid 
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